WAScan

  • inguma一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • udsim一种图形模拟器,可以模拟车辆中的不同模块并响应UDS请求。
  • recsech在目标网页上进行脚印和侦察的工具。
  • sqlbrute暴力使用盲SQL注入将数据强制从数据库中删除。
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • assetfinder查找可能与给定域相关的域和子域。
  • check-weak-dh-sshDebian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。